#

256位加密

使用金鑰長度為256位元的演算法對電子文件進行編碼的過程。金鑰越長，強度越大。

A

非對稱加密

在加密和解密過程中包含兩個金鑰的密碼。在SSL和TLS的世界中，我們稱它們為公開金鑰和私密金鑰。

C

憑證簽章要求（CSR）

DigiCert憑證申請的機器可讀形式。CSR通常包含公開金鑰和要求者的辨別名稱。

憑證授權中心（CA）

根據CPS（憑證實務作業基準）獲得授權以頒發、暫停、續訂或撤銷憑證的機構。CA透過其所頒發的所有憑證和CRL上的辨別名稱進行識別。若某CA隸屬於主要憑證授權中心，則該CA必須公開其公開金鑰或提供來自更高級別CA的憑證以證明其公開金鑰的有效性。DigiCert是主要憑證授權中心（PCA）。

密碼套件

一組金鑰交換通訊協定，其中包括SSL協定中使用的身分驗證、加密和訊息身分驗證演算法。

一般名稱（CN）

 

憑證辨別名稱中的屬性值。對於SSL憑證，一般名稱是要保護的網站的DNS主機名稱。對於軟體發行者憑證，一般名稱是組織名稱。

連線錯誤

使用者嘗試存取網站時阻止安全工作階段的安全問題會被標示。

D

網域名稱驗證（DV）SSL憑證

SSL憑證最基礎的級別。在頒發憑證之前僅驗證網域名稱擁有權。

E

橢圓曲線加密（ECC）

基於使用曲線上的點作為公開金鑰/私密金鑰對的想法創建加密金鑰。難以使用駭客經常使用的暴力方法破解，並提供比單純的RSA鏈加密更快且需要的運算能力更低的解決方案。

加密

將可讀（純文字）資料轉換為無法理解的形式（加密文字）的過程，這樣原始資料要麼無法復原（單向加密），要麼在不使用反向解密過程（雙向加密）的情況下無法復原。

延伸驗證（EV）SSL憑證

最全面的安全憑證形式。網域名稱經過驗證，而且公司或組織要經受嚴格的身分驗證流程。

K

金鑰交換

使用者和伺服器安全地為工作階段建立預主要金鑰的方法。

M

主要金鑰

用於產生加密金鑰、MAC密碼和初始化向量的金鑰材料。

訊息驗證碼（MAC）

基於一個訊息和一個金鑰的單向雜湊函數。

O

組織驗證（OV）SSL憑證

一種用於驗證網域名稱擁有權及其背後組織是否存在的SSL憑證。

P

預主要金鑰

用於產生主要金鑰的金鑰材料。

公開金鑰基礎結構（PKI）

共同支援基於憑證的公開金鑰加密系統的實作和執行的架構、組織、技術、做法和程序。PKI由協同合作提供和實作公開金鑰加密系統以及可能的其他相關服務的系統組成。

S

安全伺服器

使用SSL或TLS保護主機Web頁面的伺服器。當使用安全伺服器時，伺服器向使用者進行身分驗證。使用者訊息在透過網際網路寄送之前由Web瀏覽器的SSL協定加密。訊息只能由要求它的主機網站解密。

SAN（主體別名）SSL憑證

允許使用一個SSL憑證保護多個網域名稱的憑證類型。

SSL

安全通訊端層的縮寫。用於Web瀏覽器和伺服器的協定，以實現對透過網際網路寄送的資料進行身分驗證、加密和解密。

SSL憑證

能讓伺服器向使用者進行身分驗證，並對伺服器和使用者之間傳輸的資料進行加密的伺服器憑證。

SSL交握

在SSL內使用以進行安全性交涉的協定。

對稱加密

在加密和解密過程中使用一個相同金鑰的加密方法。

T

TCP

傳輸控制協定，任何網路中的主要協定之一。

W

萬用字元SSL憑證

用於保護多個子網域名稱的憑證類型。